example - rewrite apache

Apache con kerberos+mod_proxy+recursión mod_rewrite

Question

He configurado un servidor Apache para proporcionar SSO y proxy inverso para nuestra instalación de Splunk según la configuración a continuación. SSO funciona igual que el proxy inverso que oculta la instancia de Splunk que se ejecuta en el puerto 8000 detrás de / splunk URL.

ProxyPass /splunk http://localhost:8000/splunk
ProxyPassReverse /splunk http://localhost:8000/splunk
<Location /splunk >
# Kerberos Authentication
AuthType Kerberos
AuthName "Kerberos Login"
KrbAuthRealms MYDOMAIN.COM
Krb5KeyTab /etc/krb5.http.keytab
KrbMethodNegotiate on
KrbAuthoritative on
KrbMethodK5Passwd off
KrbLocalUserMapping on
KrbSaveCredentials on
require valid-user
# SSO
RewriteEngine On
RewriteCond %{LA-U:REMOTE_USER} (.+)$
RewriteRule . - [E=RU:%1]
RequestHeader set REMOTE_USER %{RU}e
</Location>

El problema está en los registros de Apache Recibo MUCHOS de los siguientes mensajes de error.

[client x.x.x.x] Request exceeded the limit of 10 subrequest nesting levels due to probable confguration error. Use ''LimitInternalRecursion'' to increase the limit if necessary. Use ''LogLevel debug'' to get a backtrace., referer: http://splunk.mydomain.com/splunk/en-GB/debug/sso

No estoy seguro de si este problema está relacionado con Splunk o no. ¿Alguien más ha visto esto y cómo puedo solucionar el problema?

Answer 1

Tratar

RewriteRule . - [E=RU:%1,NS]

Para asegurarse de que RewriteRule no se aplica a las subreques internas.